AI i SOC-en: hva vi lærte av å bygge en agentisk triage-assistent

Foredragsholder

Roger Storløkken

Principal MDR Strategist, mnemonic

Roger har jobbet teknisk med sikkerhetsmonitorering og incident response i over 20 år. I dag er han Principal MDR Strategist i mnemonic, med fokus på innovasjon og utnyttelse av nye teknologier. Han har bygget en rekke prototyper for å finne ut hvor generativ AI faktisk gir verdi i SOC-en, fra triage-assistenter til naturlig språk for søk i logger.

Pragmatisk tilnærming: verdien må bevises i praksis, og verktøyene skal gjøre analytikerne bedre, ikke erstatte dem.

Om sesjonen

Vi har bygget en agentisk assistent for SOC-triage som beriker og analyserer alarmer fra vår sikkerhetsplattform. Prototypen kjører på en medium stor open-source-modell på lokal hardware (NVIDIA DGX Spark), og viser stor verdi selv uten bruk av frontiermodeller.

I dette foredraget deler jeg erfaringene fra et år med prototyping: hvordan vi bryter ned komplekse analyser i små, konkrete oppgaver for modellen, hvorfor fast struktur i pipelinen ga bedre resultater enn å la modellen styre selv, og hvordan dette vil endre måten analytikere jobber, men ikke erstatte dem.

Praktisk og erfaringsbasert, hva som fungerte og hva som ikke fungerte, med konkrete eksempler fra ekte alarmer.

Samtidig i programmet

1. 10:00 Building TPT: From alert chaos to clear priorities 1 · Frimurerlosjen, rom 1
2. 10:00 Delegating your attack surface through OAuth consents 1 · Frimurerlosjen, rom 2
3. 10:00 Cryptanalysis with Claude Code 10 · HeartBox ,Teatersalen
4. 10:00 Your Source Code Is Under Attack. Who’s Defending It? 10 · HeartBox, Byscenen
5. 10:00 Risiko med to briller: FRIA og DPIA i KI-prosjekter 11- Breiseth, Storlon
6. 10:00 GenAI in the War Room: Crafting, Facilitating, and Analyzing OT Tabletops 2 · Home hotel Hammer, moen nede
7. 10:00 Lykketiøringen som forsvant: En leksjon i strategisk blindhet og grå nesehorn. 2 · Home hotel Hammer, moen oppe
8. 10:00 Bry deg! Hvorfor arbeidsmiljø er et av våre viktigste tiltak 3 · Hvelvet, Gullsalen
9. 10:00 Når leverandøren blir angrepet – hvem tar regningen? 4 · Kommunestyresalen, Lillehammer rådhus
10. 10:00 Virksomhetslommebok – hva er det? 5 · Kulturhuset Banken, Expedisjon
11. 10:00 When freedom is at stake - from Ukraine's frontline to Norwegian preparedness 5 · Kulturhuset Banken, Festsalen
12. 10:00 Minimum Viable Company - Når alt står på spill: Hva er det viktigste? 5 · Kulturhuset Banken, Holbøsalen
13. 10:00 Reducing business risk through proactive digital forensics 5 · Kulturhuset Banken, Kafeen
14. 10:00 Steering the AI Revolution: Building Trust and Accountability with AI Governance 6 · Lillehammer kino, sal 2
15. 10:00 Cybersikkerhet er også kultur: Empiriske funn om nasjonale forskjeller 6 · Lillehammer kino, sal 4
16. 10:00 Hunting international cyber criminals 9 · Victoria Scandic, sal 1+2